يشهد العالم السيبراني تحولًا جذريًا مع ظهور نماذج الذكاء الاصطناعي الوكيلية (Agentic AI) في مطلع عام 2026، والتي لم تعد تقتصر على اقتراح الأكواد، بل باتت تختبرها وتستغلها بشكل مباشر. هذا التطور أدى إلى ضغط غير مسبوق في الزمن بين اكتشاف الثغرة وتسليحها، لينتهي بذلك عصر التهديدات التي كانت تتحرك بسرعة البشر، حيث كان زمن البقاء داخل الشبكات يُقاس بالأيام أو الأسابيع، بينما اليوم أصبح يُقاس بالثواني.
الذئب في ثوب الإنتاجية
في سباق المؤسسات نحو تعزيز الإنتاجية، مُنحت هذه النماذج صلاحيات واسعة، مثل الوصول إلى المستودعات البرمجية والواجهات الداخلية. لكن هذه “الأغنام الناعمة” تخفي ذئابًا قادرة على البحث عن ثغرات منطقية واستغلالها بسرعة مذهلة. فبينما يُعيد المطور صياغة كود في دقائق، يستطيع الوكيل الهجومي اكتشاف ثغرة وتنفيذ اختراق قبل أن يبدأ المدافع البشري أول خطوة في التحقيق.
انهيار مفهوم الكتالوج الأمني
في الماضي، كانت المؤسسات تعتمد على كتالوجات الثغرات مثل CISA KEV أو EPSS لرصد الهجمات. لكن مع الهجمات المدعومة بالذكاء الاصطناعي، لم تعد هناك بصمات ثابتة أو توقيعات يمكن توثيقها. الهجمات أصبحت عابرة وسريعة التغير، بحيث قد تنفذ وتختفي قبل أن تُسجل في أي قاعدة بيانات، ما يجعل الدفاع التقليدي عاجزًا عن اللحاق بها.
التهديد في عالم متقارب
مع اندماج بيئات تكنولوجيا المعلومات (IT) والتكنولوجيا التشغيلية (OT)، لم يعد هناك فصل حقيقي بين العالمين. الوكلاء الهجوميون يعبرون الفجوات في لحظات، مستغلين بروتوكولات صناعية غير آمنة مثل Modbus وBACnet وS7comm. هذا يعني أن الاختراق لم يعد مجرد تسريب بيانات، بل قد يؤدي إلى تعطيل خطوط إنتاج أو فتح صمامات أمان في المصانع، لينتقل الخطر من الشاشة إلى أرض الواقع.
استراتيجيات دفاعية جديدة
لمواجهة هذا النوع من الخصوم، يجب أن تتحول الاستراتيجيات الدفاعية من رد الفعل إلى التحصين الاستباقي للبيئة. تقنيات مثل تلك التي طورتها شركة runZero تقدم حلولًا متقدمة:
- رسم الخرائط خلف البوابات البروتوكولية لكشف الأجهزة الصناعية المخفية.
- اكتشاف الأجهزة غير المُدارة مثل نقاط الوصول المارقة أو أجهزة إنترنت الأشياء المنسية.
- تصوير مسارات الهجوم التفاعلية لفهم كيفية الحركة الجانبية عبر الشبكات المتعددة البروتوكولات.
- تحديد نقاط الاختناق الحرجة لتركيز الدفاع على أكثر المسارات خطورة بدلًا من محاولة سد جميع الثغرات دفعة واحدة.
الرسالة واضحة: نحن أمام جيل جديد من الخصوم السيبرانيين الذين يتعلمون بسرعة غير مسبوقة. البقاء لم يعد مرهونًا بسرعة الاستجابة، بل بقدرة المؤسسات على كشف المفترس قبل أن يخرج من بين الأعشاب.
